Eerste XP-lek na einde Microsoft-support ontdekt
Minder dan drie weken nadat Microsoft de ondersteuning van Windows XP stopte is het eerste lek in het bijna 13-jaar oude besturingssysteem ontdekt. Het gaat om een kwetsbaarheid in Internet Explorer 6 tot en met 11, hoewel de waargenomen aanvallen alleen tegen IE9 tot en met IE11 waren gericht.
IE6, IE7 en IE8 die op Windows XP draaien zijn wel kwetsbaar. Volgens meetbureau Net Applications hebben de drie browsers bij elkaar een marktaandeel van 26%. IE8 (21%) is echter de standaard browser van Windows 7, maar ook de laatste versie waar XP-gebruikers naar konden upgraden, waardoor het totaal aantal kwetsbare XP-gebruikers lastig te bepalen is. Microsoft zal voor XP-gebruikers die niet over een verlengd supportcontract beschikken geen updates meer voor IE uitbrengen.
Experts hebben in het verleden XP-gebruikers die niet naar een nieuwer besturingssysteem wilden upgraden geadviseerd om in ieder geval een nog wel ondersteunde browser te gebruiken, zoals Google Chrome of Mozilla Firefox. Microsoft liet hierop echter weten dat een alternatieve browser geen oplossing is, omdat de meeste exploits die bij webaanvallen worden gebruikt niet browsergerelateerd zijn. Dat lijkt in dit geval echter niet op te gaan.
Maar wat lees ik nu?
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Sta je nu niet een beetje in je hemd, Microsoft?
Het verschil is uiteraard dat die kwetsbaarheid in IE voor XP niet meer verholpen gaat worden, en voor Vista, 7 en 8 wel.
Ik denk niet dat het zo is dat IE voor XP niet gepatcht zou kunnen worden.
Het feit is eenvoudigweg dat XP niet meer ondersteund wordt, waardoor IE voor XP niet meer gepatcht wordt.
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Dan heb je kennelijk geen Windows 8 of 8.1 in bezit, want het lek is te bestrijden via Enhanced Protection Mode aan te zetten in de browsers van nieuwere datum waardoor de aanval gestopt wordt. Die van XP heeft dat niet. Dus ja, 8 en 8.1 zijn beter dan XP.
Zie: https://technet.microsoft.com/en-US/library/security/2963983
en ook: https://www.security.nl/posting/385794/Waarschuwing+voor+nieuw+lek+in+Internet+Explorer
Kun je toch zien dat xp behoorlijk kwestbaar is
Dit haald mij niet van van xp af ..
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Dat vindt ik nu het fijne van een Linux distro, wil je geen webbrowser dan is deze zonder problemen te verwijderen of wordt niet meegenomen in de installatie.
De rest blijft normaal werken.
Dit was wel mogelijk met Win 3.11, Win 95 en Win NT
Er zijn overigens wel Windows versies zonder IE, de 'N'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.